Billy The Knife

La faille, c'est rarement le code.
Impliquer de façon certaine dans plusieurs folies d'envergure🗡️.

[Billy The Knife @BillyTheknife]

GitHub - DarkWebInformer/FBI_Watchdog: FBI Watchdog is an OSINT tool that monitors domain seizures and DNS record changes in real time, alerting users to law enforcement takedowns and other DNS modifications. https://t.co/Kp0ALi72vq

[Billy The Knife @BillyTheknife]

@InWalletWeTrust @CasinoRepere Boloss les casino en ligne son interdit en france tu t’es fait scam 🤣🤣

[Billy The Knife @BillyTheknife]

@hcn_2210 Snap @CartelRossi ils sont trop chaud pour sauter amendes et points

[Billy The Knife @BillyTheknife]

@0xTaktak Gros fdp pk tu donne le lien publiquement ?

[Billy The Knife @BillyTheknife]

@MehdiScamp66305 @thorshinji Ajoute sur snap eux @CartelRossi ils sont trop chaud pour sa

[Billy The Knife @BillyTheknife]

@thorshinji Ajoute sur snap eux @CartelRossi ils sont trop chaud pour sa

[Billy The Knife @BillyTheknife]

@simsanieueisy Dit lui d’ajouter @CartelRossi sur snap il vont le faire

[Billy The Knife @BillyTheknife]

@grs__david IA ou pas j’ai vu sa de mes yeux c’est mort .

[Billy The Knife @BillyTheknife]

@w_lamala @Momentomorin @Chlowcr9

[Prints.and.the.Revolution @PrintsandtheRev]

Heh

[Billy The Knife @BillyTheknife]

@PhilMol971 @shankuusu Sombre décérébré

[Billy The Knife @BillyTheknife]

@Momentomorin @Chlowcr9 Trkl je te trollais j’men fou en vrai longue vie a toi

[Billy The Knife @BillyTheknife]

@Momentomorin @Chlowcr9 Si vraiment j’étais dans ton cas, je serais vraiment pas sur Twitter surtout à répondre à des bouffons qui me connaissent pas. Comme t’as besoin de prouver…

[Billy The Knife @BillyTheknife]

@Legi63 @shankuusu On est d’accord ! J’ai dit la meme chose a ta grosse daronne quand elle me racontais comment elle ta mis au monde. Fils de pvte

[Billy The Knife @BillyTheknife]

@Momentomorin @Chlowcr9 Te braque pas frero, t’a pas un sa viendra.

[Billy The Knife @BillyTheknife]

@Momentomorin @Chlowcr9 tu compares ton CA au prix des API. À 50€ la vidéo, 2 500€ = 50 vidéos/mois. Et un site vendu 199€ avec 80€ de coût = 119€ avant temps, prospection, retouches, SAV, taxes. Donne ton bénéfice net, pas ton CA. Miskine

[Billy The Knife @BillyTheknife]

@Legi63 @shankuusu Pourquoi tu te justifie suceuse on s’en bas les couilles

[Billy The Knife @BillyTheknife]

@Momentomorin @Chlowcr9 Tu utilise rien d’open source ? Et tu dev des sites avec quoi? Le ROI doit pas être géniale avec tout ce que tu paie.

[312 -🛡️ 🔑 📡 @Lab312_]

💀 4 000 BTC VOLÉS EN 9 MINUTES SUR LIQUID. LE CORRECTIF ÉTAIT PUBLIC DEPUIS 5 JOURS.

Le 6 septembre 2026, Liquid s'est fait vider de 3 998,67 BTC.

Pas par un génie. Par quelqu'un qui a lu un diff GitHub.
Voici comment.

🔍 LE BUG
Liquid utilise des preuves cryptographiques (rangeproofs) pour vérifier que les montants sont valides sans les révéler.
Pour aller plus vite, le code mémorisait les résultats dans un cache.
Problème: ce cache enregistrait "preuve vérifiée = OK" en oubliant deux paramètres essentiels du contexte cryptographique.

Résultat: une preuve valide dans le contexte A était automatiquement acceptée comme valide dans tout autre contexte B. Sans re-vérification. Sans contrôle.

💣 L'ATTAQUE
L'attaquant construit une transaction avec:
- Une valeur positive de ~4 milliards de BTC cachée dans un engagement cryptographique. Preuve honnêtement générée, valide.
- Une valeur NÉGATIVE équivalente. Impossible à prouver. Mais la preuve n'a jamais été vérifiée grâce au cache.

Les noeuds dont le cache avait été préparé au préalable: acceptent.
Les autres: rejettent.
Le réseau se scinde en deux chaînes.
En 9 minutes, l'attaquant convertit la valeur créée de toutes pièces en deux peg-outs Bitcoin légitimes. Les fonctionnaires Liquid, sur la mauvaise chaîne, ont payé. 3 998,67 BTC envoyés à deux adresses vidées dans les 20 minutes suivantes.

🚨 LE DÉTAIL QUI FAIT MAL
Le correctif existait depuis le 3 août 2026.
Mergé publiquement sur GitHub le 1er septembre. Clairement intitulé "Fix caching bug in rangeproof caching". 3 à 5 jours avant l'attaque.
Aucune release officielle ne contenait le correctif. Chaque noeud en production tournait encore sur le code vulnérable.

L'attaquant a lu le diff, compris la faille, exploité avant que quiconque déploie. Bug vieux de 7 ans. Patch publié trop tôt. 4 000 BTC partis.

🛡 CE QU'ON RETIENT
- Un cache de performance devenu oracle de consensus. La pire architecture possible pour un réseau financier.
- Des fonctionnaires centralisés qui ont signé des peg-outs sur une chaîne invalide.
- Publier un correctif critique sans embargo sur un réseau gérant des fonds réels, c'est publier la recette de l'exploit.

Liquid n'est pas Bitcoin. C'est une sidechain centralisée dont les fonctionnaires viennent de prouver qu'ils peuvent payer sur une mauvaise chaîne.

Stay humble, stack sats. [Sur la vraie chaîne.]

#Bitcoin #InfoSec #LAB312

https://t.co/V2hcJREAqE

[Yusuke Nakajima @nakajimeeee]

【EDR回避・リバースエンジニアリング】研究者、SentinelOneのローカル検知ロジックを学部生レベルのツールで丸裸に、静的XORキー1個で全設定を解読

セキュリティ研究者nullze氏は、SentinelOne Agent 26.1.2.177(Windows版)をGhidraと数十行のPythonのみでオフライン解析し、ゼロデイや特殊な手法を一切使わずローカルの検知ポリシー・ルール・機械学習モデル・信頼リストを平文で抽出できたと報告した。Policy.jsonやDriverRules.jsonなど全設定ファイルは、全ファイル共通のわずか11バイト静的XORキーで暗号化されており、tarアーカイブのnullパディング部分を利用した既知平文攻撃で鍵を即座に割り出せた。ルール本体(Luaスクリプト307件)もRC4暗号化されているが、復号鍵は製品自身のlunar_loader.lua内にそのまま同梱されていた。

さらに深刻なのは、「機械学習」と称する挙動検知モデル(primaryBehavioralModel.bin)が、実質65条件の単純な決定木であり、使用される特徴量はわずか5種のみ、しかも先頭43条件が単一の特徴量(プロセス間メモリアクセスと推定)のみを判定する構造だったことである。この特徴量がしきい値未満なら残り全条件を無視して「クリーン」判定を返す。加えて信頼リスト(Matchers.lua)には、Cymulate等27種の攻撃シミュレータ、28種のセキュリティベンダー、Microsoft全体への包括的除外設定、WinPMEMなど8種のフォレンジックドライバなど、検知除外対象が具体的な製品名・パス付きで平文列挙されていた。

著者は、EDRの前提である「エンドポイントが攻撃者の手に渡る」状況を踏まえれば、検知ロジックの機密性はローカルでも維持されるべきだと指摘し、製品側にキー管理の抜本的見直しと、単一特徴量がモデル全体の判定を左右する設計の是正を求めている。クラウド側の相関分析やSOC監視までは対象外の限定的な検証である点も明記されている。

https://t.co/riCrIdccvt

[OccupytheWeb @three_cube]

Artificial Intelligence (AI) in Cybersecurity, Part 23:

Using Pentestcode for Pentesting and Bug Bounty Hunting

https://t.co/CmqOyrB9SV